Les voleurs de crypto infiltrent le réseau d'affaires et s'enfuient avec des millions de pièces numériques
En bref
Bitcoin Depot a révélé que des pirates informatiques avaient volé 50,9 $ BTC d'une valeur de 3,665 millions de dollars dans les portefeuilles de l'entreprise lors d'une violation le 23 mars.
Les attaquants ont accédé aux systèmes informatiques et obtenu les informations d’identification du compte de règlement d’actifs numériques.
Les plates-formes et les données des clients n'ont pas été affectées, selon l'entreprise.
L'opérateur de guichet automatique Bitcoin Bitcoin Depot Inc. a révélé mercredi dans un dossier déposé auprès de la SEC que des pirates informatiques avaient volé environ 50,9 $ BTC d'une valeur de 3,665 millions de dollars dans des portefeuilles contrôlés par l'entreprise lors d'une faille de sécurité le 23 mars.
Les attaquants ont accédé aux systèmes informatiques de l'entreprise et obtenu les informations d'identification des comptes de règlement d'actifs numériques, leur permettant de transférer la crypto-monnaie sans autorisation.
Suite à la découverte de la violation, Bitcoin Depot a déclaré avoir activé ses protocoles de réponse aux incidents et engagé des experts externes en cybersécurité pour enquêter sur le vecteur d'attaque et sécuriser les actifs restants. L'entreprise a également informé les autorités chargées de l'application de la loi, sans toutefois préciser quelles agences sont impliquées dans l'enquête.
Malgré la compromission du compte de règlement et la perte d'actifs, Bitcoin Depot a déclaré que ses plates-formes destinées aux clients et les données des utilisateurs n'étaient pas affectées par l'intrusion.
Bitcoin Depot n'a pas encore fait de déclaration publique sur la violation, au moment d'écrire ces lignes, en dehors du dépôt auprès de la SEC. Decrypt a contacté un porte-parole de l'entreprise pour commenter, mais n'a pas immédiatement reçu de réponse.
L'entreprise a classé l'incident comme étant important pour ses opérations, citant des dommages potentiels à sa réputation ainsi que des coûts juridiques, réglementaires et de réponse aux incidents. Bitcoin Depot a enregistré une estimation préliminaire des pertes de 3,665 millions de dollars sur la base de la valeur du Bitcoin au moment du vol.
La divulgation n'a pas précisé si la société maintient une couverture d'assurance contre le vol d'actifs numériques ou comment la perte pourrait avoir un impact sur ses opérations de liquidité Bitcoin ATM sur son réseau de machines.
Les opérateurs de guichets automatiques Bitcoin sont devenus des cibles attractives pour les cybercriminels en raison des réserves importantes de cryptomonnaies qu’ils doivent conserver pour faciliter les transactions des clients. Ces entreprises sont confrontées à des défis de sécurité uniques lorsqu’elles relient l’infrastructure physique de transfert d’argent liquide à la cryptographie avec des systèmes de conservation numérique.
Il s'agit au moins du deuxième incident de sécurité connu sur Bitcoin Depot, après une violation survenue en 2023 au cours de laquelle des pirates ont accédé aux données personnelles de 58 000 utilisateurs. La société a également fait face à une surveillance réglementaire croissante, mettant récemment en œuvre des exigences de vérification d'identité plus strictes pour toutes les transactions ATM, alors que les autorités renforcent la surveillance des opérations ATM Bitcoin.
Les actions de Bitcoin Depot (BTM) ont grimpé de 15 % au cours de la journée de bourse pour terminer au prix de 2,74 $, mais ont baissé quelques heures après la divulgation par la SEC. Les actions de la société ont chuté de 44 % au cours des 30 derniers jours.